Sortie de la distribution Kali Linux 2019.4 pour la recherche de sécurité des systèmes

Présenté lancement de la distribution Kali Linux 2019.4, destiné à tester les systèmes pour détecter les vulnérabilités, réaliser des audits, analyser les résidus d'informations et identifier les conséquences des attaques des intrus. Tous les travaux originaux réalisés dans le cadre de la distribution sont diffusés sous la licence GPL et accessibles via le public Le dépôt Git. Pour le téléchargement préparés , plusieurs variantes d'images iso, de 1,1, 2,6 et 3,1 Go. Les compilations sont disponibles pour les architectures x86, x86_64, ARM (armhf et armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Outre la compilation de base avec Xfce, une version allégée est proposée, ainsi que des options avec KDE, GNOME, MATE, LXDE et Enlightenment e17.

Kali inclut l'un des ensembles d'outils les plus complets pour les professionnels de la sécurité informatique : des outils pour tester les applications Web et pénétrer les réseaux sans fil aux programmes pour lire les données des puces RFID d'identification. Le pack comprend une collection d'exploits et plus de 300 utilitaires spécialisés pour tester la sécurité, tels que Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. En outre, la distribution inclut des outils pour accélérer le craquage de mots de passe (Multihash CUDA Brute Forcer) et des clés WPA (Pyrit) en utilisant les technologies CUDA et AMD Stream, permettant d'utiliser les GPU des cartes graphiques NVIDIA et AMD pour effectuer des opérations de calcul.

Dans cette nouvelle version :

• Par défaut, l'environnement de bureau utilisé est Xfce au lieu de GNOME. L'utilisation d'un environnement léger a permis de réduire les exigences système et d'unifier le bureau avec l'édition pour appareils ARM;
• Pour GNOME et Xfce, un nouveau thème GTK3 a été proposé;
• Le mode 'Kali Undercover' a été implémenté, simulant l'apparence de Windows pour ne pas éveiller les soupçons lors de l'utilisation de Kali dans des lieux publics;
  
• La documentation a été convertie au format Markdown, déplacée vers Git et placée dans un nouveau répertoire /docs/;
• Une proposition a été faite guide pour la création de vos propres paquets pour Kali;
• L'installeur a ajouté une option pour utiliser le système de fichiers Btrfs sur la partition racine;
• Un paquet contenant le shell pwsh a été ajouté, permettant d'exécuter des scripts PowerShell directement depuis Kali;
  
• L'environnement NetHunter Kex a été ajouté, permettant de lancer un bureau complet de Kali sur des appareils mobiles avec la plateforme Android (un écran, un clavier et une souris se connectent au smartphone via un port HDMI);
• Le noyau Linux a été mis à jour vers la version 5.3.9.

Une version a été préparée simultanément NetHunter 2019.4, environnements pour les appareils mobiles basés sur la plateforme Android, avec une sélection d'outils pour tester les systèmes à la recherche de vulnérabilités. Avec NetHunter, il est possible de vérifier la mise en œuvre d'attaques spécifiques aux appareils mobiles, par exemple par l'émulation du fonctionnement des dispositifs USB (BadUSB et HID Keyboard — émulation d'un adaptateur USB réseau, pouvant être utilisé pour des attaques MITM, ou d'un clavier USB effectuant la substitution de caractères) et de créer des points d'accès frauduleux (MANA Evil Access Point). NetHunter est installé dans l'environnement standard de la plateforme Android sous forme d'une image chroot, dans laquelle une variante spécialement adaptée de Kali Linux est exécutée.

Source : opennet.ru